Prehliadač s jedným serverom slúži veľmi špecifickému účelu. Používate ho na prístup k jednému a niekedy aj k niekoľkým webovým stránkam a službám na internete. Môže ísť o finančné stránky, vaše e-mailové účty alebo iné stránky s osobnými údajmi, napríklad o lekárske stránky. Základnou myšlienkou je zablokovať prístup na všetky ostatné weby, aby ste chránili účet a informácie pred určitými formami útokov, ako je skriptovanie medzi servermi alebo kliknutie na server.
Všetky pripojenia sú blokované okrem tých stránok, ktoré ste výslovne povolili. To znamená, že skripty tretích strán sa nenačítajú, ak pochádzajú z domény, ktorá nie je na zozname povolených, a že v prehliadači nebudete môcť otvoriť webové stránky tretích strán manuálne.
Táto príručka ukazuje, ako zmeniť prehliadače Firefox a Google Chrome na prehliadač s jedným serverom. Inšpirácia bola prevzatá z funkcie Vasa na Wilders Security Forum.
Google Chrome
Používatelia prehliadača Google Chrome môžu pomocou parametra --host-rules zablokovať všetky pripojenia k doméne okrem tých, ktoré sú na zozname povolených. Všeobecný parameter vyzerá takto:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net"
Týmto sa presmerujú všetky pokusy o pripojenie na localhost, s výnimkou pripojení na stránku ghacks.net alebo na niektorú z jej subdomén.
Viacnásobné inklúzie môžete pridať aj nasledujúcim spôsobom:
--host-rules="MAP * 127.0.0.1, EXCLUDE *.ghacks.net", "MAP * 127.0.0.1, EXCLUDE *.microsoft.com"
Používatelia systému Windows môžu tento parameter pridať do prehliadača Chrome nasledujúcim spôsobom:
- V ponuke Štart, na paneli úloh alebo na pracovnej ploche vyhľadajte skratku prehliadača Chrome
- Pravým tlačidlom myši kliknite na odkaz a vyberte Vlastnosti
- Pripojte parameter na koniec zoznamu Cieľ s medzerou medzi.
- Kliknutím na tlačidlo Ok použijete nastavenia.
Prípadne by ste si mohli vytvoriť druhú skratku, aby ste ju použili na prístup k dôležitým webom, a všeobecnú skratku pre všetky ostatné stránky, ktoré navštívite v prehliadači, si ponechajte.
Firefox
Používatelia prehliadača Mozilla Firefox si musia najprv do svojho prehliadača nainštalovať rozšírenie SimpleBlock. Potom musia vytvoriť súbor SimpleBlock.ini v priečinku užívateľského profilu a pridať k nemu regulárny výraz, ktorý umožní prístup na určité stránky.
R: https?://(?!(My.bank.com|Second.site.com|Third.site.com))
To by umožnilo prístup k vyššie uvedeným trom doménam a zablokovalo by všetky ostatné pokusy o pripojenie.
Na tento účel je pravdepodobne najlepšie vytvoriť nový užívateľský profil. Môžete použiť doplnok ako Switchy alebo novú aplikáciu na správu profilov Firefox.
Záverečné slová
Najlepšie je vytvárať nové profily alebo odkazy na prácu s prehliadačmi Single-Site. Doplnky zabezpečenia, ako je NoScript, môžu problémy zmierniť, ak sú správne nakonfigurované.
